當(dāng)前位置:首頁(yè) > 物聯(lián)網(wǎng) > 智能應(yīng)用
[導(dǎo)讀]有人擔(dān)心物聯(lián)網(wǎng)引申新一輪資料外泄風(fēng)暴,新增的設(shè)備并不是傳統(tǒng)個(gè)人計(jì)算機(jī)或智能裝置般具有一定防護(hù)功能,可能意味著為攻擊者提供更多潛在切入點(diǎn)來(lái)入侵企業(yè)。很多這些設(shè)備都屬于嵌入式系統(tǒng)范疇,該領(lǐng)域的專(zhuān)家擔(dān)心,從嵌入式技術(shù)令人擔(dān)憂的歷史來(lái)看,這種技術(shù)可能給企業(yè)帶來(lái)最嚴(yán)重的安全風(fēng)險(xiǎn)。

有人擔(dān)心物聯(lián)網(wǎng)引申新一輪資料外泄風(fēng)暴,新增的設(shè)備并不是傳統(tǒng)個(gè)人計(jì)算機(jī)或智能裝置般具有一定防護(hù)功能,可能意味著為攻擊者提供更多潛在切入點(diǎn)來(lái)入侵企業(yè)。很多這些設(shè)備都屬于嵌入式系統(tǒng)范疇,該領(lǐng)域的專(zhuān)家擔(dān)心,從嵌入式技術(shù)令人擔(dān)憂的歷史來(lái)看,這種技術(shù)可能給企業(yè)帶來(lái)最嚴(yán)重的安全風(fēng)險(xiǎn)。

物聯(lián)網(wǎng)令Stuxnet惡夢(mèng)隨時(shí)翻生

傳統(tǒng)嵌入式設(shè)備包含很小的芯片組,并通常有「精簡(jiǎn)版」的Linux操作系統(tǒng)。日常見(jiàn)的嵌入式設(shè)備例子有USB閃儲(chǔ)記憶裝置,而令伊朗核電廠受感染的Stuxnet正是利用USB記憶裝置潛入內(nèi)部系統(tǒng)。其他諸如聯(lián)網(wǎng)打印機(jī),甚至還有現(xiàn)在的硬盤(pán)驅(qū)動(dòng)器固件與Equation間諜軟件就有密切關(guān)系。

物聯(lián)網(wǎng)的出現(xiàn)讓該類(lèi)別的設(shè)備正迅速增加,將網(wǎng)絡(luò)功能擴(kuò)展到廣泛的設(shè)備中,這些設(shè)備以前從沒(méi)有過(guò)這種功能,例如恒溫器和雪柜等辦公設(shè)備。這樣一來(lái),企業(yè)可能很快就會(huì)發(fā)現(xiàn)他們網(wǎng)絡(luò)中出現(xiàn)更多新的攻擊點(diǎn),令企業(yè)資料在危機(jī)之下,專(zhuān)家并不確定這些新一代嵌入式設(shè)備是否已經(jīng)解決了傳統(tǒng)的安全漏洞。

更新慢成最大隱憂

嵌入式系統(tǒng)歷來(lái)都會(huì)使用大量專(zhuān)有組件,并沒(méi)有與其他系統(tǒng)共享太多共同電路,這意味著當(dāng)發(fā)現(xiàn)漏洞時(shí),由于成本或資源限制,漏洞不太可能得到修復(fù)?,F(xiàn)代嵌入式系統(tǒng)開(kāi)始與其他流行移動(dòng)設(shè)備共享一些相同的內(nèi)部系統(tǒng)組件(例如ARM芯片),但嵌入式設(shè)備通常必須在幾年甚至幾十年受到支持,這又會(huì)導(dǎo)致一些新的問(wèn)題。

手機(jī)更新迅速,但嵌入式系統(tǒng)應(yīng)用周期會(huì)較長(zhǎng),手機(jī)快速迭代的過(guò)程并沒(méi)有出現(xiàn)在持續(xù)使用10年到20年的嵌入式設(shè)備中,調(diào)試這些設(shè)備的團(tuán)隊(duì)會(huì)繼續(xù)向前發(fā)展,所以安全過(guò)程很有限。除了嵌入式系統(tǒng)需要的支持水平,即使有可用的軟件更新,企業(yè)可能都會(huì)忽視這些設(shè)備,例如打印機(jī)或者智能溫控器這些被認(rèn)為很低生產(chǎn)價(jià)值的東西,管理層愿意花多少成本來(lái)確保其安全性?

最常被忽略的嵌入式威脅之一是VoIP會(huì)議電話和其他有錄音設(shè)備,因?yàn)榭梢栽诓槐徊煊X(jué)的情況下打開(kāi)來(lái)記錄敏感信息。物聯(lián)網(wǎng)的普及意味著企業(yè)將面對(duì)更廣泛類(lèi)型設(shè)備帶來(lái)的安全問(wèn)題,可穿戴設(shè)備和其他設(shè)備都可能會(huì)進(jìn)入企業(yè)網(wǎng)絡(luò),而且通常它們沒(méi)有內(nèi)置安全控制。智慧空調(diào)或咖啡機(jī)等設(shè)備將為企業(yè)及家居帶來(lái)新風(fēng)險(xiǎn),這些設(shè)備的支持責(zé)任可能很模糊,因?yàn)樗鼈兛赡軐儆谖飿I(yè)管理者,而不在企業(yè)IT部門(mén)的職權(quán)范圍。

統(tǒng)一安全設(shè)計(jì)

專(zhuān)家指出目前還不知道在長(zhǎng)期來(lái)看新的嵌入式設(shè)備是否將比過(guò)去得到更好的支持,但保護(hù)嵌入式設(shè)備的關(guān)鍵是在一開(kāi)始就安全地設(shè)計(jì)設(shè)備。企業(yè)必須在一開(kāi)始設(shè)計(jì)硬件和固件時(shí),就確保它們可以防止惡意軟件訪問(wèn)或物理篡改,硬件可以在現(xiàn)場(chǎng)進(jìn)行升級(jí)來(lái)修復(fù)漏洞和安全漏洞,這非常常見(jiàn),但在你進(jìn)行這個(gè)過(guò)程時(shí)如果沒(méi)有全面思考,你將制造更多問(wèn)題。安全的設(shè)計(jì)包括防止對(duì)設(shè)備的物理篡改、加密以及硬件數(shù)字簽名。

這些硬件不僅在安裝之前會(huì)檢查安全性,在第一次運(yùn)行之前也會(huì)進(jìn)行檢查。但這可能很困難,所以企業(yè)可能需要改變嵌入式設(shè)備政策。從企業(yè)的角度來(lái)看,這是關(guān)于允許什么連接到網(wǎng)絡(luò),使用端點(diǎn)保護(hù)來(lái)阻止除白名單產(chǎn)品以外的設(shè)備,這應(yīng)該會(huì)讓企業(yè)非常嚴(yán)格地明確哪些可以連接到網(wǎng)絡(luò),我認(rèn)為我們將會(huì)看到企業(yè)開(kāi)始限定允許聯(lián)網(wǎng)的設(shè)備。

Wind River Systems公司物聯(lián)網(wǎng)解決方案高級(jí)主管Alexander Damisch同意這種說(shuō)法。Damisch建議企業(yè)安全地設(shè)計(jì)自己的基礎(chǔ)設(shè)施,這可能包括在發(fā)送或接收企業(yè)網(wǎng)絡(luò)的數(shù)據(jù)之前對(duì)設(shè)備進(jìn)行身份驗(yàn)證;因?yàn)楹茈y檢測(cè)嵌入式固件中的惡意軟件,監(jiān)控流量是關(guān)鍵。這就是說(shuō),企業(yè)需要在一定程度上管理個(gè)人設(shè)備,這是使用者不喜歡的事情,但另一種選擇是,讓用戶根本就沒(méi)有訪問(wèn)權(quán)限。最關(guān)鍵的不是阻止個(gè)人設(shè)備,而是讓用戶知道系統(tǒng)被設(shè)計(jì)成這樣,這可以幫助員工更容易地接受這種做法。

對(duì)網(wǎng)關(guān)背后或虛擬系統(tǒng)中的易受攻擊嵌入式系統(tǒng)進(jìn)行隔離,這通常是更具成本效益的做法,并允許更新網(wǎng)關(guān)規(guī)則來(lái)阻止新的威脅,畢竟嵌入式系統(tǒng)可能會(huì)變化,因?yàn)樗鼈儧](méi)有被設(shè)計(jì)為經(jīng)常更新。

找到安全薄弱的地方,然后把它放在虛擬系統(tǒng),或者在前面部署網(wǎng)關(guān),從而監(jiān)控和加密其中的所有流量,安全應(yīng)該是從開(kāi)發(fā)過(guò)程就開(kāi)始考慮的因素。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專(zhuān)欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車(chē)的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車(chē)技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車(chē)工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車(chē)。 SODA V工具的開(kāi)發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車(chē) 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開(kāi)幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱(chēng),數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱(chēng)"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉